forum.opennet.ru - "Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP" (147)

"Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP"	+1 +/–
Сообщение от opennews (??), 22-Окт-26, 09:10
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66523
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, пох. (?), 09:16 , 22-Окт-26, (2) +6

Скрыто модератором, FSA (ok), 09:51 , 22-Окт-26, (6) +4

Скрыто модератором, пох. (?), 10:26 , 22-Окт-26, (18) +3
Скрыто модератором, menangen (?), 10:42 , 22-Окт-26, (33)

Скрыто модератором, Аноним (7), 09:56 , 22-Окт-26, (7) +1
Скрыто модератором, Ононем (?), 10:18 , 22-Окт-26, (11) –4

Скрыто модератором, Аноним (19), 10:27 , 22-Окт-26, (19) +5
Скрыто модератором, пох. (?), 10:38 , 22-Окт-26, (25) +3

Скрыто модератором, вах (ok), 16:06 , 22-Окт-26, (100)

как-то не совсем корректно в данной ситуации применение термина эмбарго , Смузихеб забывший пароль (?), 09:26 , 22-Окт-26, (3) +12

Другого нет Отсрочка или Время тишины не прижились, а это звучит-то как , Жироватт (ok), 10:49 , 22-Окт-26, (38)
а че не мораторий , Аноним (99), 16:05 , 22-Окт-26, (99) +3
Я не бездействовал, я сразу на капу нажал Скрипач - свидетель с , Аноним (119), 18:20 , 22-Окт-26, (119) +3

ИИ - кожанные 1 0, Аноним (4), 09:30 , 22-Окт-26, (4) +2

ну здрасьте, там минимум 3 0 и еще, кажется, один гол в свои ворота , пох. (?), 10:40 , 22-Окт-26, (29) +2

Если в свои ворота, то надо 3 -1, если только кажется, то можно сойтись на 3 -0 , laindono (ok), 15:52 , 22-Окт-26, (95)

ИИ -- такое же порождение кожаных, как и пыхпых А это значит , Аноним (40), 10:50 , 22-Окт-26, (40) –1

Ну так ыы писали учёные А там питончик православный, а не богомерзкий слон-жыво, menangen (?), 11:02 , 22-Окт-26, (47) +1

так помнится оллама уже ж пару раз исполняла чей-то непрошенный кот Потому что , пох.. (?), 17:19 , 22-Окт-26, (116) +1

Вот именно, тут противостояние между ИИ кожанные с одной стороны и ИИ кожанны, Ык (?), 23:35 , 22-Окт-26, (144)

Погоди, сейчас искусственного идиота возьмут в оборот ребята, которые CVE создав, Tron is Whistling (?), 14:42 , 22-Окт-26, (77)

я боюсь что уже давно взяли Просто они не собираются афишировать свои разработк, нах.. (?), 19:14 , 22-Окт-26, (124) +2
А каково тебе быть не искусственным, а натуральным идиотом Со стороны, скажу, д, Аноним (-), 21:38 , 22-Окт-26, (141) –2

Не понимаю, чему Вы радуетесь Думаете, кто-нибудь будет кормить вас, когда ИИ в, Аноним (152), 04:25 , 23-Окт-26, (152)

Кто там в прошлой новости писал комментарии, что уязвимость теоретическая Вот, Colorado_House_of_Representatives (?), 09:43 , 22-Окт-26, (5) +9

А разве не теоретическая , Анонимно (ok), 10:20 , 22-Окт-26, (13) +2

Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это з, Аноним (19), 10:25 , 22-Окт-26, (16)

там и незачем адаптировать - просто двигай окно на ходу пока не попадешь попыток, пох. (?), 10:27 , 22-Окт-26, (20) +1

Задолбаешься двигать, там три смещения Пусть даже до 1024 каждое со степом 4 н, Tron is Whistling (?), 14:43 , 22-Окт-26, (78)

Т е за всего 60 попыток в секунду - за месяц подбирается даже васянский самосбо, нах.. (?), 19:22 , 22-Окт-26, (130)

Ну там не 1024 в реальности, а больше И 60 попыток в секунду незамеченными не ос, Tron is Whistling (?), 21:03 , 22-Окт-26, (140)

там три места, где надо попасть, одно зависит от сборки, второе - обойти ASLR, т, Аноним (117), 17:42 , 22-Окт-26, (117)

Достаточно собрать типичные слепки для популярных версий дистрибутивов , Аноним (21), 10:32 , 22-Окт-26, (21) +2

Ну собери, попробуй, Аноним (122), 18:51 , 22-Окт-26, (122) +2

Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теорети, User (??), 10:46 , 22-Окт-26, (35) –4

Если бы эта уязвимость была реализуема на практике, уже был бы хотя бы один гр, пох. (?), 11:14 , 22-Окт-26, (50) +1

Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в , menangen (?), 10:39 , 22-Окт-26, (26) +1

у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действ, пох. (?), 10:41 , 22-Окт-26, (31) +2
К ним доступ только после покупки доступа у пейсбука и у ЦРУ у тех в приоритете, Жироватт (ok), 10:51 , 22-Окт-26, (42)

Так она действительно теоретическая, существующая только в вакууме, в специально, пох. (?), 11:12 , 22-Окт-26, (49) +5

А как ты взломы обнаружишь Тебе лично докладывают через минуту после начала рас, Аноним (19), 11:51 , 22-Окт-26, (65) +5
Ни один банк не сознается, что его вывернули наизнанку , Аноним (119), 16:35 , 22-Окт-26, (102)

Там ваще то есть независимый аудит от регулятора Тема вайлдбанкинга давно прошла, Ivan_83 (ok), 17:00 , 22-Окт-26, (105) –1

а мы ему покажем внутреннюю кухню, покажем же Мвахахаххаха Вон опердень на коб, пох.. (?), 17:17 , 22-Окт-26, (115)

Речь про аудит бабла активов была Насчёт аудита ИТ - я только про пси дсс слышал, Ivan_83 (ok), 19:18 , 22-Окт-26, (126)

А чо бабло - вон по документу пришло, по документу ушло А куда ушло - банковска, нах.. (?), 19:26 , 22-Окт-26, (131)

Алё, какая нафиг банковская тайна Банковской тайны нет уже лет 20 как, ну 15 - , Ivan_83 (ok), 22:39 , 22-Окт-26, (142)

а это лицензию оно проверяет чтобы не скоммуниздили ИБ-продукт поведение описа, blin_glitor (-), 19:40 , 22-Окт-26, (135)

Нет, это был periodic который кажется выкачивал файлик с текущими cve или типа т, Ivan_83 (ok), 22:42 , 22-Окт-26, (143)

Не будь 14-летним инфантилом, банки строго регулируются, как и многие коммерческ, нах.. (-), 18:08 , 22-Окт-26, (118) –3

напомните пхп уже умеет в юникод в стрингах , Аноним (8), 09:58 , 22-Окт-26, (8) –6

Не более и не менее, чем C , Tron is Whistling (?), 14:44 , 22-Окт-26, (81) +2

а что, C - тоже предназначается, прежде всего, для работы в вебе и с человекочит, Аноним (8), 00:05 , 23-Окт-26, (147)

При работе в вёбе и с человекочитаемым текстом в большинстве случаев тебе фиолет, Tron is Whistling (?), 08:47 , 23-Окт-26, (156) +1

Только у таких неучей как ты в C нет юникода , Аноним (153), 06:58 , 23-Окт-26, (153)

Только бугага типа тебя считает, что в сях есть уникод Нет в нативных сях никако, Tron is Whistling (?), 08:44 , 23-Окт-26, (155)

mb_ , intl , MT (ok), 00:14 , 23-Окт-26, (148)

Нужна реализиция php на rust, возможно уже есть , Аноним1234 (?), 10:19 , 22-Окт-26, (12) –1

https github com hwawshy ferrumphp, Аноним (14), 10:22 , 22-Окт-26, (14)

Последний коммит 2 месяца назад Можно считать что протухло, если речь идёт о ва, Аноним1234 (?), 10:25 , 22-Окт-26, (15) –3
так это обертка вокруг Zend engine, Аноним (23), 10:35 , 22-Окт-26, (23) +1

Я ждал этого комментария , Ултыргаш (?), 10:26 , 22-Окт-26, (17) +1
https phprust com , Аноним (22), 10:33 , 22-Окт-26, (22)
Помню на Хабре в своё время хайпила реализация на java, на jvm Там правда совме, Аноним10084 и 1008465039 (?), 10:42 , 22-Окт-26, (32)

Какой-то пхп стал корпорастный , никакого духа opensource Скрывают дырищу прям, menangen (?), 10:36 , 22-Окт-26, (24) –1

Каким , Аноним (27), 10:39 , 22-Окт-26, (27) +1

которые на питоне, Аноним (30), 10:41 , 22-Окт-26, (30) +2

пффф, только не к этим Если уж валить с пхп то на го , Ivan_83 (ok), 17:02 , 22-Окт-26, (106)

Обоснуй, Ык (?), 23:37 , 22-Окт-26, (145)

ЯП в котором надо считать пробелы и у которого откровенно костыльная экосистема , Ivan_83 (ok), 03:46 , 23-Окт-26, (151)

и зависимости качаются прям с rawusercontent shithap цоп правильное решение, та, пох.. (?), 12:42 , 23-Окт-26, (158)

Ну дык настрой чтоб они качались откеда тебе православно погоди а ты, _ (??), 23:30 , 23-Окт-26, (160)

что можно - скачать файл который только на rawusercontent и существует и каждый , пох.. (?), 00:18 , 24-Окт-26, (168)

Вот уж эскобарщина, Аноним (149), 00:45 , 23-Окт-26, (149)

Во времена четвертого или пятого PHP удаляли уже в пятом вроде помню их больши, Аноним10084 и 1008465039 (?), 10:46 , 22-Окт-26, (36) +1
Как мотивировать прозаседавшийся комитет работать быстрее Просто слить уязвимос, Жироватт (ok), 10:48 , 22-Окт-26, (37) +2

Скрыто модератором, Аноним (40), 10:52 , 22-Окт-26, (44)
ну там действительно прозаседавшиеся есть масса старперов, которые не хотят р, Gemorroj (ok), 12:43 , 22-Окт-26, (71) +1

тут немного не тот случай - никакой массы нет, есть три последних васяна - один , пох.. (?), 14:02 , 22-Окт-26, (76) –4

пох, ты как всегда не в теме гуляй, Gemorroj (ok), 19:20 , 22-Окт-26, (128)

С чего вы взяли что это нужно тащить в пхп , Ivan_83 (ok), 17:03 , 22-Окт-26, (107) –1

с того, что если php хочет выжить в вебне, то это обязательно нужно не хочешь -, Gemorroj (ok), 19:16 , 22-Окт-26, (125) +2

Приведите примеры где оно мастхэв , Ivan_83 (ok), 19:20 , 22-Окт-26, (127) –2

там где нужна асинхронность или параллелизм могу в поисковик отправить за юзке, Gemorroj (ok), 19:21 , 22-Окт-26, (129) +1

Юзер пришёл с get - где там и для чего это надо Как раньше без этого жили , Ivan_83 (ok), 19:33 , 22-Окт-26, (132) –1

Логично, ибо это уязвимость сферическая в вакууме, которая может быть задейств, пох. (?), 10:51 , 22-Окт-26, (43) +4

Просто языковые модели ещё не прогрелись и не проиндексировали эскплоит Щас дня, menangen (?), 10:58 , 22-Окт-26, (46) +1

Так какое исправление в 8 5 12 с каким минусами , Ilya Indigo (ok), 11:21 , 22-Окт-26, (52) +1

которое DoS, там добавили exit вместо обработки ошибок, но сгладили его мягким , Аноним (73), 12:59 , 22-Окт-26, (73) +1

Я - заинтересованное лицо Но я вижу, что да, проблема есть По сути, разработчи, FSA (ok), 11:23 , 22-Окт-26, (54)

Обычные программисты-исполнители не распоряжаются своим временем У них есть нач, Аноним (58), 11:35 , 22-Окт-26, (58) +2

мы это делали ДВАЖДЫ не возьмем полгода, а - ближайшие три-пять месяцев нам пр, нах.. (?), 11:50 , 22-Окт-26, (63) +1

Капиталист сначала должен узнать, что его грабят В обычном воркфлоу, когда техд, Аноним (58), 00:01 , 23-Окт-26, (146)

с 24го года управились, аж пыль столбом оно конечно _как_то_ запустился Но я не, нах.. (?), 11:39 , 22-Окт-26, (60)

Что-то мне подсказывает, что банки не используют PHP для финансовых операций Та, FSA (ok), 11:51 , 22-Окт-26, (64)

хватит пролома какого-нибудь внутреннего сервиса ой как назло торчащего вовне, нах.. (?), 12:09 , 22-Окт-26, (66)

Дак в пхп longjump в Сишных исходниках Думаешь в C ных исходниках джавы его не, Аноним (30), 12:22 , 22-Окт-26, (69)

думаю, там throw где тоже можно наделать хрени, но не настолько, не настолько , пох.. (?), 13:52 , 22-Окт-26, (74) +1

Ага, а С код поверх AIX операционки не хочите взято и одной из вакансий на ЛИ, , Ivan_83 (ok), 17:07 , 22-Окт-26, (109)

Преподнесёт Не сомневайся Когда вместо CVE и шумихи будут просто реальные взло, Tron is Whistling (?), 14:47 , 22-Окт-26, (85)

Раздули истерию на ровном месте , beany (?), 11:23 , 22-Окт-26, (55) +1

Чем-то ковидобесие напоминает, тоже раздули из мухи слона, а потом дернули рубил, пох. (?), 11:28 , 22-Окт-26, (56) +1

Все подобные жупелы работают по одним и тем же паттернам выдумать проблему или , beany (?), 11:37 , 22-Окт-26, (59)

Не ну как подарить продать , _ (??), 23:38 , 23-Окт-26, (161)

Я сам программист и я тоже жутко не люблю компромиссные решения, когда приходитс, Аноним (67), 12:11 , 22-Окт-26, (67) –3

С опытом приходит, что не бывает идеального кода, красивый код - не всегда оптим, Анонимомус (?), 12:24 , 22-Окт-26, (70) +2

Всех женщин не перецелуешь, но стремиться к этому - надо , Аноним (72), 12:51 , 22-Окт-26, (72) +1

Зачем Максимализм , Аноним (82), 14:45 , 22-Окт-26, (82)

Оне классные и имеют многа гитик С -р, _ (??), 23:40 , 23-Окт-26, (162)

С опытом приходит лишь одно - ты занимаешься хнЁй, все формальные ЯП - хр3нь пол, Аноним (99), 16:09 , 22-Окт-26, (101)

Окстись, это все вот только в 25-26 году осознали До этого программизьмЪ был, _ (??), 23:43 , 23-Окт-26, (163) +1
Так других и не бывает , анон (?), 13:57 , 25-Окт-26, (169)

Это вы там в питоне можете сидеть и не замечать реального мира, опустились бы до, Ivan_83 (ok), 17:08 , 22-Окт-26, (110) –1

Смеёшься Ты залезь к ним в петоно-потрошка, железо тебе вершиной логики покажет, _ (??), 23:44 , 23-Окт-26, (164)

Уже не программист Забудь Это все в прошлом Нейронка пишет код лучше тебя, бы, Гуманоид (?), 20:12 , 22-Окт-26, (138)

Искусственный идиот - хорошая вещь, когда естественный пытается таковым не выгля, Tron is Whistling (?), 08:48 , 23-Окт-26, (157)

Сколько не говори Халва - во рту слаще не станет С Ну нет более прогеров из, _ (??), 23:47 , 23-Окт-26, (165)

Компиляторы делают преобразования по четким конвенциям, сохраняя логику Совсем , анон (?), 14:02 , 25-Окт-26, (171)

Видал я много вайбкодерских проектов, больше половины это лютая перегруженная ла, анон (?), 13:59 , 25-Окт-26, (170)

Ты не программист, ты оператор ИИ , Аноним (153), 06:58 , 23-Окт-26, (154)

Да хоть техно-жрец Главное чтоб зарплату платили, а то вона как , _ (??), 23:48 , 23-Окт-26, (166)

и из забавного - в клонах rhel раздуплился похоже только Remi В epel тишина, а в, пох.. (?), 13:59 , 22-Окт-26, (75)

И в чём они не правы , Аноним (82), 14:44 , 22-Окт-26, (80) –1

в целом да, кто вздумал делать что-то пхпшное на базе rhel - сам виноват , пох.. (?), 17:10 , 22-Окт-26, (112)

У них - некому тупо С сокращениями план перевыполнили , _ (??), 23:49 , 23-Окт-26, (167)

Амазон Линукс 2 несмотря на все концы жизни выкатил 8 2 35 в екстра репу свою h, RM (ok), 15:47 , 22-Окт-26, (94)

у них там только бинарники, я так понимаю исходников патчами нет даже за деньги, Аноним (114), 17:13 , 22-Окт-26, (114)

У кого именно Если у амазона - src php-8 2 35-1 amzn2 0 1 srcу остальных на, пох.. (?), 18:45 , 22-Окт-26, (121)

php 7 4 stream php-7 4 33-8 module_el8 10 0 4321 cf5fd4bb Red Hat 8217 s upda, пох.. (?), 18:39 , 22-Окт-26, (120)

я так понимаю, што после такого кардебалета пых фсё иначе как к такому по изм, Аноним (87), 15:01 , 22-Окт-26, (87) –2

ну сишка как-то живет 50 лет 129335 65039 , чатжпт (?), 15:54 , 22-Окт-26, (96) +1

Ну у пыхи дырень в сишных файлах Думаю после такого сишка станет еще популярн, Аноним (113), 17:12 , 22-Окт-26, (113)

а нам п-й что там в программе ты код-то на этом пехепе видал как тяпляпали, т, нах.. (?), 19:33 , 22-Окт-26, (133) +1

Возможно, кому-то ещё пригодится 8212 мой неофициальный патч для 7 2, сделан , Вадим Жуков (?), 15:03 , 22-Окт-26, (88) +2

Спасибо конечно, но This commit does not belong to any branch on this repository, RM (ok), 15:46 , 22-Окт-26, (92)

Честно, после бессонной ночи вообще не обратил внимания на то, что там GitHub на, Вадим Жуков (?), 19:40 , 22-Окт-26, (136)

Доступны патчи от Ondrej Sury под любую версию php https salsa debian org ph, yashumitsu (?), 16:56 , 22-Окт-26, (103) +1

Ага, спасибо Заметные расхождения есть в Zend zend_execute_API c, не уверен в и, Вадим Жуков (?), 19:47 , 22-Окт-26, (137)

похта ладно, это всего лишь branch в том же репо, патч делается елементарно чер, RM (ok), 15:38 , 22-Окт-26, (91)

ну и вот нахрена мне гит диф непонятно даже - чего и с чем чтобы получить обрат, пох.. (?), 17:09 , 22-Окт-26, (111) –1

Я чего то не понимаю Есть же ASLR, и configure скрипт для пхп83 даже проверяет к, Ivan_83 (ok), 15:46 , 22-Окт-26, (93)

ASLR там не при чём, там смещения в таблицах внутренней VM , Tron is Whistling (?), 16:00 , 22-Окт-26, (97)

Не уверен что там работает со смещениями и что ASLR не усложнил бы жизнь атакующ, Ivan_83 (ok), 16:56 , 22-Окт-26, (104)

А чего там быть уверенным, всё описано , Tron is Whistling (?), 20:27 , 22-Окт-26, (139)

Скрыто модератором, Мемоним (?), 17:04 , 22-Окт-26, (108)
Ну что, хотя бы гостевую книгу заброшенную 10 лет назад кто-то взломал , Аноним (150), 01:05 , 23-Окт-26, (150) +2
Когда там пол интернета обрушится Что-то пока тишина, ни одного взлома даже на , Боевой Петух (?), 18:16 , 23-Окт-26, (159) +1

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от пох. (?), 22-Окт-26, 09:16 Скрыто ботом-модератором +6 +/–

дол..ы проделали офигенную многолетнюю работу по скрытию своей некомпетентности. Но один дятел (с дешманским ыы) разрушил всю этажерку.
Малчык - уиноат! Мог бы, как вся еуропа, просто выключить свои серверы и подождать пол-суток.
P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-...
вот прям так - с ERROR, и еще и предложением "шлите письма на давно мертвый php.net". Безусловно все сейчас кинутся пересобирать неведомую поделку в которой понаделано непонятночто и не исправлено ни одной уязвимости за последние три года (а их было).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #7, #11, #100

3. Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 09:26 +12 +/–

как-то не совсем корректно в данной ситуации применение термина "эмбарго"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #99, #119

4. Сообщение от Аноним (4), 22-Окт-26, 09:30 +2 +/–

ИИ - кожанные 1:0

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #40, #77, #152

5. Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 09:43 +9 +/–

Кто там в прошлой новости писал комментарии, что уязвимость "теоретическая"? Вот из-за подобных их и не исправляют.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #26, #49

6. Сообщение от FSA (ok), 22-Окт-26, 09:51 +4 +/–

А сколько таких открытий будет в других продуктах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #18, #33

7. Сообщение от Аноним (7), 22-Окт-26, 09:56 +1 +/–

Пхп слелал пыхпых, только вышел пшик.
Прямо как у Биоварей - "я разработчик, моей вины здесь нет"
"Везде одна и та же история" © Gothic

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Аноним (8), 22-Окт-26, 09:58 –6 +/–

напомните: пхп уже умеет в юникод в стрингах?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81, #148

11. Сообщение от Ононем (?), 22-Окт-26, 10:18 –4 +/–

Ну надо же, разрабы внесли исправления безопасности в версию, которая официально не поддерживается 4 года как.
Негодяи какие =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #19, #25

12. Сообщение от Аноним1234 (?), 22-Окт-26, 10:19 –1 +/–

Нужна реализиция php на rust, возможно уже есть.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #17, #22, #32

13. Сообщение от Анонимно (ok), 22-Окт-26, 10:20 +2 +/–

> Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке.
А разве не теоретическая?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #16, #21, #35

14. Сообщение от Аноним (14), 22-Окт-26, 10:22 +/–

https://github.com/hwawshy/ferrumphp

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #15, #23

15. Сообщение от Аноним1234 (?), 22-Окт-26, 10:25 –3 +/–

Последний коммит 2 месяца назад. Можно считать что протухло, если речь идёт о вайбкодинг проекте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

16. Сообщение от Аноним (19), 22-Окт-26, 10:25 +/–

Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #20

17. Сообщение от Ултыргаш (?), 22-Окт-26, 10:26 +1 +/–

Я ждал этого комментария :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

18. Сообщение от пох. (?), 22-Окт-26, 10:26 +3 +/–

на корявой подпорке этих других, будем надеяться, не стоит вся инудс-трия.
с пехепе главная-то бяда что за четверть века - понастроили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

19. Сообщение от Аноним (19), 22-Окт-26, 10:27 +5 +/–

Прикол в том, что годами знали, и ничего не делали. А это имитация деятельности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

20. Сообщение от пох. (?), 22-Окт-26, 10:27 +1 +/–

там и незачем адаптировать - просто двигай окно на ходу пока не попадешь.
попыток-то бесконечное количество.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #78, #117

21. Сообщение от Аноним (21), 22-Окт-26, 10:32 +2 +/–

Достаточно собрать типичные слепки для популярных версий дистрибутивов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #122

22. Сообщение от Аноним (22), 22-Окт-26, 10:33 +/–

https://phprust.com/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

23. Сообщение от Аноним (23), 22-Окт-26, 10:35 +1 +/–

так это обертка вокруг Zend engine

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

24. Сообщение от menangen (?), 22-Окт-26, 10:36 –1 +/–

Какой-то пхп стал "корпорастный", никакого духа opensource! Скрывают дырищу прям как Adobe Flash, лишь бы хомячки и дальше сидели на водпрессах и не побежали толпой к конкурентам PHP-Inc

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

25. Сообщение от пох. (?), 22-Окт-26, 10:38 +3 +/–

разрабы внесли хз что хз во что, используемое ровно никем. Нужно абсолютно никому в мире.
И скорее всего - еще и неработоспособно.
Вместо того чтобы делать как нормальные люди - выложить для заведомо НЕ ИМИ поддерживаемых версий просто отдельный патч, который удобно смотреть глазами и уже потом решать, адаптировать к своим изменениям или поискать другие пути. Так делает, например, nginx.
Все равно все кто на самом деле поддерживал что-то всерьез - именно это и будут вынуждены делать, у них своих патчей поверх версии 2022го года десятки. Но вместо просто взять и посмотреть - надо делать диф с нормальной версией, проверять что там только это и нет лишнего мусора, и потом уже разбираться как это интегрировать в свои.
Демонстрирует умение этих дятлов в инфраструктуру и в разработку, и понимание как вообще люди пользуются их продуктом. Как будто их умения кодить было недостаточно.
По нулям по всем пунктам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

26. Сообщение от menangen (?), 22-Окт-26, 10:39 +1 +/–

Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в полной безопасности и никакой выкачки тоннами нигабайтов домашнего прона нет в помине у всяких перисхилтонов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #31, #42

27. Сообщение от Аноним (27), 22-Окт-26, 10:39 +1 +/–

> к конкурентам PHP-Inc
Каким?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #30

29. Сообщение от пох. (?), 22-Окт-26, 10:40 +2 +/–

ну здрасьте, там минимум 3:0 и еще, кажется, один гол в свои ворота?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #95

30. Сообщение от Аноним (30), 22-Окт-26, 10:41 +2 +/–

которые на питоне

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #106

31. Сообщение от пох. (?), 22-Окт-26, 10:41 +2 +/–

у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действительно с улицы поломать будет сложно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

32. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:42 +/–

Помню на Хабре в своё время хайпила реализация на java, на jvm. Там правда совместимости со всеми zend-библиотеками не стал делать автор

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

33. Сообщение от menangen (?), 22-Окт-26, 10:42 +/–

...недели через две додумаются бложик-движок проверить и опять будут отключения 70% интернета =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

35. Сообщение от User (??), 22-Окт-26, 10:46 –4 +/–

Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теоретическая. Можно даже сказать, "несуществующая" - ЛЛМ наполлюционировал, да. Можешь ничего не обновлять - уверен, что неуловимого Джо ОПЯТЬ не поймают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #50

36. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:46 +1 +/–

Во времена четвертого или пятого PHP (удаляли уже в пятом вроде) помню их большие кампании о пагубности register_globals или magic_quotes, что вот удалим их - и заживём. Зажили!

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Жироватт (ok), 22-Окт-26, 10:48 +2 +/–

> Calif, выявившая одну из уязвимостей, по ошибке опубликовала видеоролик
> по ошибке опубликовала
Как мотивировать прозаседавшийся комитет работать быстрее?
Просто слить уязвимость в паблик!
Гениально

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #71

38. Сообщение от Жироватт (ok), 22-Окт-26, 10:49 +/–

Другого нет. "Отсрочка" или "Время тишины" не прижились, а это звучит-то как.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

40. Сообщение от Аноним (40), 22-Окт-26, 10:50 –1 +/–

ИИ -- такое же порождение кожаных, как и пыхпых. А это значит...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #47, #144

42. Сообщение от Жироватт (ok), 22-Окт-26, 10:51 +/–

К ним доступ только после покупки доступа у пейсбука и у ЦРУ (у тех в приоритете)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

43. Сообщение от пох. (?), 22-Окт-26, 10:51 +4 +/–

> и массовых атак пока не наблюдается
Логично, ибо это "уязвимость" сферическая в вакууме, которая может быть задействована только в тепличных специально созданных условиях. В реальных сетапах вероятность её эксплуатации примерно 0%.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

44. Сообщение от Аноним (40), 22-Окт-26, 10:52 Скрыто ботом-модератором +/–

"Караул устал!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

46. Сообщение от menangen (?), 22-Окт-26, 10:58 +1 +/–

Просто языковые модели ещё не прогрелись и не проиндексировали эскплоит. Щас дня 4 пройдёт и мамкины какиры повалят сайтоподелия со сливом содержимого бд и ключей, солей и прочей дряни, надеюсь, первыми начнут ломать .gov

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

47. Сообщение от menangen (?), 22-Окт-26, 11:02 +1 +/–

Ну так ыы писали учёные! А там питончик православный, а не богомерзкий слон-жывотное

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #116

49. Сообщение от пох. (?), 22-Окт-26, 11:12 +5 +/–

Так она действительно теоретическая, существующая только в вакууме, в специально созданных тепличных условиях. Ни одного реального взлома - как подтверждение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #65, #102

50. Сообщение от пох. (?), 22-Окт-26, 11:14 +1 +/–

Если бы эта "уязвимость" была реализуема на практике, уже был бы хотя бы один громкий взлом за почти сутки. Пока её никто не смог повторить. Попахивает очередным ковидобесием.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

52. Сообщение от Ilya Indigo (ok), 22-Окт-26, 11:21 +1 +/–

> каждое из которых имело свои минусы.
Так какое исправление в 8.5.12 с каким минусами?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #73

54. Сообщение от FSA (ok), 22-Окт-26, 11:23 +/–

Я - заинтересованное лицо. Но я вижу, что да, проблема есть. По сути, разработчики всё починили максимально быстро. Но PHP был на столько популярен, что многие забивали на обновление версий PHP. Лично я не забивал и регулярно обновлял свои проекты, чтобы они работали с актуальными версиями. Но это были мои пет-проекты. Там я царь и бог. А вот те, кто до сих пор оставался на PHP 7 и ниже, это стало проблемой.
А, вообще, я не вижу сейчас проблемы переделывать проекты под актуальные версии PHP. Как уязвимость нашли? Через ИИ! Так и прогоните свой код на древней версии через ИИ и спросите что надо починить, чтобы оно стало работать на PHP 8.4 хотя бы. Можно довериться ИИ, а можно заставить программистов это сделать, это ваше дело, на сколько вы хотите экономить.
Думаю ИИ в будущем преподнесёт ещё много сюрпризов на счёт безопасности не только PHP, но и других популярных вещей.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #60, #85

55. Сообщение от beany (?), 22-Окт-26, 11:23 +1 +/–

Раздули истерию на ровном месте.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56

56. Сообщение от пох. (?), 22-Окт-26, 11:28 +1 +/–

> Раздули истерию на ровном месте.
Чем-то ковидобесие напоминает, тоже раздули из мухи слона, а потом дернули рубильник и по "щёлк" вырубили "пандемию".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #59

58. Сообщение от Аноним (58), 22-Окт-26, 11:35 +2 +/–

Обычные программисты-исполнители не распоряжаются своим временем. У них есть начальник и всякие продакты, которым подавай новые фичи. Продакт же не пойдёт к генеральному со словами: "мы возьмём полгода на обновление версии пхп", ведь тогда ему не дадут премию. Все проблемы от сути капитализма.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #63

59. Сообщение от beany (?), 22-Окт-26, 11:37 +/–

Все подобные жупелы работают по одним и тем же паттернам: выдумать проблему(или дико преувеличить), создать искусственную панику, а потом в облике Иисуса подарить гениальное решение мегапроблемы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #161

60. Сообщение от нах.. (?), 22-Окт-26, 11:39 +/–

> Я - заинтересованное лицо. Но я вижу, что да, проблема есть. По
> сути, разработчики всё починили максимально быстро.
с 24го года управились, аж пыль столбом.
> на древней версии через ИИ и спросите что надо починить, чтобы
> оно стало работать на PHP 8.4 хотя бы. Можно довериться ИИ,
оно конечно _как_то_ запустился. Но я не хотел бы чтоб мой банк в который приходит зарплата пошел этим путем.
(в тех где я храню свои долги - пожалуйста, всегда рады помочь, табуретку там подержать, петельку на шее получше завязать)
это самое неудачное использование ыы какое только можно придумать, если что.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #64

63. Сообщение от нах.. (?), 22-Окт-26, 11:50 +1 +/–

> Обычные программисты-исполнители не распоряжаются своим временем. У них есть начальник
> и всякие продакты, которым подавай новые фичи. Продакт же не пойдёт
> к генеральному со словами: "мы возьмём полгода на обновление версии пхп",
мы это делали ДВАЖДЫ. (не возьмем полгода, а - ближайшие три-пять месяцев нам придется срочно закрывать техдолг, поэтому  - да, мы будем существенно медленнее выполнять запросы бизнеса и просим хотя бы временно увеличить нам штат)
> ведь тогда ему не дадут премию. Все проблемы от сути капитализма.
капиталисты очень не любят когда их грабят. Поэтому расходы на бронированные двери вполне одобряют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #146

64. Сообщение от FSA (ok), 22-Окт-26, 11:51 +/–

> оно конечно _как_то_ запустился. Но я не хотел бы чтоб мой банк в который приходит зарплата пошел этим путем.
Что-то мне подсказывает, что банки не используют PHP для финансовых операций. Там более проверенные вещи, вроде Java и др. Вот это будет настоящий коллапс, если что-то подобное найдут в этих штуках.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #66, #109

65. Сообщение от Аноним (19), 22-Окт-26, 11:51 +5 +/–

А как ты взломы обнаружишь? Тебе лично докладывают через минуту после начала расследования?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

66. Сообщение от нах.. (?), 22-Окт-26, 12:09 +/–

> Что-то мне подсказывает, что банки не используют PHP для финансовых операций. Там
хватит пролома какого-нибудь внутреннего сервиса (ой?! как назло торчащего вовне. ну там агентам надожи какта работать!)
и да, их таких есть.
> более проверенные вещи, вроде Java и др. Вот это будет настоящий
> коллапс, если что-то подобное найдут в этих штуках.
там как раз проще все, ни тебе лонгджампов ни громадных поверхностей для атаки.
А по мелочи всякие томкэты - так олвейс хез бин, по семь раз на дню. Но кроме бэктрейса вряд ли что-то получишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #69

67. Сообщение от Аноним (67), 22-Окт-26, 12:11 –3 +/–

Я сам программист и я тоже жутко не люблю компромиссные решения, когда приходится выбирать наименьшее зло. Я перфекционист. Люблю, чтобы все было идеально.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70, #110, #138, #154

69. Сообщение от Аноним (30), 22-Окт-26, 12:22 +/–

> там как раз проще все, ни тебе лонгджампов ни громадных поверхностей для атаки.
Дак в пхп longjump в Сишных исходниках. Думаешь в C++ных исходниках джавы его нет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #74

70. Сообщение от Анонимомус (?), 22-Окт-26, 12:24 +2 +/–

С опытом приходит, что не бывает идеального кода, красивый код - не всегда оптимальный, хорошо работающее решение не всегда красивое

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #72, #101

71. Сообщение от Gemorroj (ok), 22-Окт-26, 12:43 +1 +/–

ну там действительно "прозаседавшиеся". есть масса старперов, которые не хотят работать. из-за этого до сих пор нет, ни асинхронности, ни параллелизма в ядре.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #76, #107

72. Сообщение от Аноним (72), 22-Окт-26, 12:51 +1 +/–

Всех женщин не перецелуешь, но стремиться к этому - надо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #82

73. Сообщение от Аноним (73), 22-Окт-26, 12:59 +1 +/–

которое DoS, там добавили exit вместо обработки ошибок, но сгладили его "мягким" лимитом, при котором вначале выдаётся обычная ошибка и уже потом просто крашится процесс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

74. Сообщение от пох.. (?), 22-Окт-26, 13:52 +1 +/–

думаю, там throw{}
где тоже можно наделать хрени, но не настолько, не настолько.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

75. Сообщение от пох.. (?), 22-Окт-26, 13:59 +/–

и из забавного - в клонах rhel раздуплился похоже только Remi.
В epel тишина, а в апстрим неположено вам никакого пехепе, етаже ентерпрайс.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80, #94

76. Сообщение от пох.. (?), 22-Окт-26, 14:02 –4 +/–

тут немного не тот случай - никакой массы нет, есть три последних васяна - один француз который давным-давно уже зицпредседатель и ни на каком инструменте не играет, и пара русских, вероятней всего занятых тем что сломался револют (наверное на пехепе был написан?), им не до старого кода, успеть бы новый в срок дотяпляпать.
как так слуцилась с проектом на котором весь инторнет построен - спросите у ЫЫ, что-ли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #128

77. Сообщение от Tron is Whistling (?), 22-Окт-26, 14:42 +/–

Погоди, сейчас искусственного идиота возьмут в оборот ребята, которые CVE создавать не будут. И будет тебе 1000000:0, вот только ты разгребать задолбаешься.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #124, #141

78. Сообщение от Tron is Whistling (?), 22-Окт-26, 14:43 +/–

Задолбаешься двигать, там три смещения. Пусть даже до 1024 каждое со степом 4 (на деле по-разному) - это уже 268435456 попыток.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #130

80. Сообщение от Аноним (82), 22-Окт-26, 14:44 –1 +/–

И в чём они не правы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #112

81. Сообщение от Tron is Whistling (?), 22-Окт-26, 14:44 +2 +/–

Не более и не менее, чем C.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #147, #153

82. Сообщение от Аноним (82), 22-Окт-26, 14:45 +/–

Зачем? Максимализм?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #162

85. Сообщение от Tron is Whistling (?), 22-Окт-26, 14:47 +/–

> Думаю ИИ в будущем преподнесёт ещё много сюрпризов на счёт безопасности
Преподнесёт. Не сомневайся. Когда вместо CVE и шумихи будут просто реальные взломы.
Реальные уязвимости любят тишину.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

87. Сообщение от Аноним (87), 22-Окт-26, 15:01 –2 +/–

я так понимаю, што после такого кардебалета пых фсё? иначе как к такому по***изму относиться?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96, #133

88. Сообщение от Вадим Жуков (?), 22-Окт-26, 15:03 +2 +/–

Возможно, кому-то ещё пригодится — мой неофициальный патч для 7.2, сделан по аналогии с 7.4 и даже проходит большую часть тестов. Часть тестов отваливается из-за того, что меняется сообщение об ошибке при переполнении, править это долго и муторно, из-за высокой очевидной высокой срочности.
https://github.com/php/php-src/commit/3524bc98ca18f185a2461e...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #92, #103

91. Сообщение от RM (ok), 22-Окт-26, 15:38 +/–

@пох
> P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-..
та ладно, это всего лишь branch в том же репо, патч делается елементарно через git diff.
А если просто посмотреть - вот https://github.com/php/php-src/compare/PHP-7.4.33...PHP-7.4-...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #111

92. Сообщение от RM (ok), 22-Окт-26, 15:46 +/–

Спасибо конечно, но
> https://github.com/php/php-src/commit/3524bc98ca18f185a2461e...
"This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository."
Зачем так делать? Оригинал то вот
https://github.com/grayed/php-src/commit/3524bc98ca18f185a24...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #136

93. Сообщение от Ivan_83 (ok), 22-Окт-26, 15:46 +/–

> сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке.
Я чего то не понимаю.
Есть же ASLR, и configure скрипт для пхп83 даже проверяет компелятор на поддержку PIC, но при этом при сборке PIC не видно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #97

94. Сообщение от RM (ok), 22-Окт-26, 15:47 +/–

Амазон Линукс 2 несмотря на все концы жизни выкатил 8.2.35 в екстра репу свою. https://alas.aws.amazon.com/AL2/ALAS2PHP8.2-2026-015.html
Альма тоже, и еще старые версии запатчила https://almalinux.org/blog/2026-10-21-php2shell-cve-2026-109.../
А если заплатить - то вот
https://tuxcare.com/cve-tracker/?q=cve-2026-109618&status=Pa...
Оракл кстати до сих пор тянет 7.9, но бесплатно только если запущен в его облаке. Поэтому чо они там сделали - не видно, хотя и интересно, может кто знает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #114, #120

95. Сообщение от laindono (ok), 22-Окт-26, 15:52 +/–

Если в свои ворота, то надо 3:-1, если только кажется, то можно сойтись на 3:-0.5

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

96. Сообщение от чатжпт (?), 22-Окт-26, 15:54 +1 +/–

ну сишка как-то живет 50+ лет 🤷️

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #113

97. Сообщение от Tron is Whistling (?), 22-Окт-26, 16:00 +/–

ASLR там не при чём, там смещения в таблицах внутренней VM.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #104

99. Сообщение от Аноним (99), 22-Окт-26, 16:05 +3 +/–

а че не мораторий?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

100. Сообщение от вах (ok), 22-Окт-26, 16:06 Скрыто ботом-модератором +/–

Вот такие вот дела!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

101. Сообщение от Аноним (99), 22-Окт-26, 16:09 +/–

> С опытом приходит
С опытом приходит лишь одно - ты занимаешься хнЁй, все формальные ЯП - хр3нь полная!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #163, #169

102. Сообщение от Аноним (119), 22-Окт-26, 16:35 +/–

> Ни одного реального взлома
Ни один банк не сознается, что его вывернули наизнанку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #105, #118

103. Сообщение от yashumitsu (?), 22-Окт-26, 16:56 +1 +/–

Доступны патчи от Ondrej Sury под любую версию php:
* https://salsa.debian.org/php-team/php/-/tree/debian/main/7.2...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #137

104. Сообщение от Ivan_83 (ok), 22-Окт-26, 16:56 +/–

Не уверен что там работает со смещениями и что ASLR не усложнил бы жизнь атакующим.
Мне скажется что longjump плохо совместим с PIC, особенно в ситуациях с шаред либами (плагины пхп), поэтому они не допилили это.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #139

105. Сообщение от Ivan_83 (ok), 22-Окт-26, 17:00 –1 +/–

Там ваще то есть независимый аудит от регулятора.
Тема вайлдбанкинга давно прошла, теперь уже нельзя так просто делать вид что ты уважаемый банк имея отрицательные активы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #115

106. Сообщение от Ivan_83 (ok), 22-Окт-26, 17:02 +/–

пффф, только не к этим.
Если уж валить с пхп то на го.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #145, #149

107. Сообщение от Ivan_83 (ok), 22-Окт-26, 17:03 –1 +/–

С чего вы взяли что это нужно тащить в пхп?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #125

108. Сообщение от Мемоним (?), 22-Окт-26, 17:04 Скрыто ботом-модератором +/–

> компании Calif и Wiz
А это точно не пранк?
https://en.wikipedia.org/wiki/Wiz_Khalifa

Ответить | Правка | Наверх | Cообщить модератору

109. Сообщение от Ivan_83 (ok), 22-Окт-26, 17:07 +/–

Ага, а С код поверх AIX операционки не хочите?
(взято и одной из вакансий на ЛИ, где они хотя на красношапку это перенести)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

110. Сообщение от Ivan_83 (ok), 22-Окт-26, 17:08 –1 +/–

Это вы там в питоне можете сидеть и не замечать реального мира, опустились бы до уровня железа - сразу бы перфекционизма убавилось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #164

111. Сообщение от пох.. (?), 22-Окт-26, 17:09 –1 +/–

ну и вот нахрена мне гит диф непонятно даже - чего и с чем?
чтобы получить обратно тот самый патч который и был нужен.
А цельная репа давно мертвого продукта без обновлений и непонятно с чем внутри, зато с горящей красной лампочкой что все автопроверки давно поломаны - нахрен была не нужна абсолютно никому.
Я ж говорю - квалификация-с.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

112. Сообщение от пох.. (?), 22-Окт-26, 17:10 +/–

в целом да, кто вздумал делать что-то пхпшное на базе rhel - сам виноват!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #167

113. Сообщение от Аноним (113), 22-Окт-26, 17:12 +/–

> ну сишка как-то живет 50+ лет 🤷️
Ну... у пыхи дырень в сишных файлах.
Думаю после такого сишка станет еще популярнее среди... э.. особых категорий населения.
И у хакеров)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

114. Сообщение от Аноним (114), 22-Окт-26, 17:13 +/–

у них там только бинарники, я так понимаю исходников патчами нет( даже за деньги)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #121

115. Сообщение от пох.. (?), 22-Окт-26, 17:17 +/–

а мы ему покажем внутреннюю кухню, покажем же?!
Мвахахаххаха!
Вон опердень на коболе, вон официально купленный неофициально поддерживаемый орацл, а вот такой же SAP, а это ремот логин для ой... ну вы жи знаити как это работает. Оно правда уже пять лет ниработаит но трогать нимаги. А эта интеграция с гуаноуслугами и еще чорти чем, тоже все одобрено и траффик ходит через одобренный вепеен с государево одобренным шифрованием через атcpaлин00ps, вот чек на пять лям.
А что там на экране у агента на полставке и какое оно отношение имеет ко всему вышеперечисленному - ну проходите мимо, фуршет, кстати, уже накрыт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #126

116. Сообщение от пох.. (?), 22-Окт-26, 17:19 +1 +/–

так помнится оллама уже ж пару раз исполняла чей-то непрошенный кот. Потому что модельки оказывается таки да, не только таблица весов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

117. Сообщение от Аноним (117), 22-Окт-26, 17:42 +/–

там три места, где надо попасть, одно зависит от сборки, второе - обойти ASLR, третье - меняется с каждым запросом
и это если предположить, что воркер всего один, и не рестартует после определенного количества запросов (оба предположения неверны для любого продакшена)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

118. Сообщение от нах.. (-), 22-Окт-26, 18:08 –3 +/–

Не будь 14-летним инфантилом, банки строго регулируются, как и многие коммерческие организации. С сегодняшней скоростью распространения информации, любые взломы подобного уровня всплывут в паблик в течении суток.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

119. Сообщение от Аноним (119), 22-Окт-26, 18:20 +3 +/–

> была получена в ходе внешнего аудита ещё в 2024 году
"Я не бездействовал, я сразу на капу нажал. Скрипач - свидетель". (с)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

120. Сообщение от пох.. (?), 22-Окт-26, 18:39 +/–

php:7.4 stream: php-7.4.33-8.module_el8.10.0+4321+cf5fd4bb (Red Hat’s update, released directly to production)
когда уже даже redhat раздуплилась, а у тебя все еще '7.2 [d]'

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

121. Сообщение от пох.. (?), 22-Окт-26, 18:45 +/–

> у них там только бинарники, я так понимаю исходников патчами нет( даже
> за деньги)?
У кого именно? Если у амазона - src:    php-8.2.35-1.amzn2.0.1.src
у остальных наверняка тоже - dnf enable souceчегоонотам и пожалуйста.
Подписку только не забывай оплачивать.
Но нахрена жеж?! Им для того и платят чтоб не мараться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

122. Сообщение от Аноним (122), 22-Окт-26, 18:51 +2 +/–

Ну собери, попробуй

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

124. Сообщение от нах.. (?), 22-Окт-26, 19:14 +2 +/–

я боюсь что уже давно взяли. Просто они не собираются афишировать свои разработки.
И при этом у них нет проблем ни с деньгами, ни с элетричеством.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

125. Сообщение от Gemorroj (ok), 22-Окт-26, 19:16 +2 +/–

> С чего вы взяли что это нужно тащить в пхп?
с того, что если php хочет выжить в вебне, то это обязательно нужно. не хочешь - не пользуйся. тем кто все еще пытается делать что-то серьезное на php это крайне нужно. надежда  все еще теплится, что старперы очнутся и true-async вольют в ядро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #127

126. Сообщение от Ivan_83 (ok), 22-Окт-26, 19:18 +/–

Речь про аудит бабла/активов была.
Насчёт аудита ИТ - я только про пси дсс слышал что есть, сам в этом никогда не учавствовал ни с какой стороны. (не считая приведения в порядок тех сетей что мне доставались как админу, но это было для себя а не для отчёта и требований не было)
Насчёт бардака - не везде оно так.
Я как сотрудник вендора пилящего ИБ продукт вижу что клиенты очень разные бывают.
Часто это никакие или странные или им это навязали ИБ сверху и они эту хрень теперь вынуждены юзать.
Но бывают очень продвинутые и мозговитые. Такие бумажкам не верят, а сами проводят аудит в тч нашего продукта и потом приходят с вопросами: "а чего это оно у вас каждую ночь в 0200 куда то в инет пытается ходить?". И проходятся купленными сканерами бизапашнасти, правда там результаты не всегда корректные/применимые, но всё же. И потом это приходит к нам в поддержку и приходится или у себя что то править или отписывать что это фигня и почему именно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #131, #135

127. Сообщение от Ivan_83 (ok), 22-Окт-26, 19:20 –2 +/–

Приведите примеры где оно мастхэв.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #129

128. Сообщение от Gemorroj (ok), 22-Окт-26, 19:20 +/–

> тут немного не тот случай
пох, ты как всегда не в теме. гуляй

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

129. Сообщение от Gemorroj (ok), 22-Окт-26, 19:21 +1 +/–

> Приведите примеры где оно мастхэв.
там где нужна асинхронность или параллелизм. могу в поисковик отправить за "юзкейсами".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #132

130. Сообщение от нах.. (?), 22-Окт-26, 19:22 +/–

Т.е. за всего 60 попыток в секунду - за месяц подбирается даже васянский самосбор с неведомыми смещениями, а не то что просто угадать что там за бабуинта или из какого васян-репо скачано.
Ну так себе перспектва-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #140

131. Сообщение от нах.. (?), 22-Окт-26, 19:26 +/–

> Речь про аудит бабла/активов была.
А чо бабло - вон по документу пришло, по документу ушло. А куда ушло - банковская тайна.
> Насчёт аудита ИТ - я только про пси дсс слышал что есть
просто напомню про прошедший все аудиты яндекспей, хранящий cvv (и готовый их слить любому васяну ухитрившемуся поднять test25666.some.deep.down.yandex.ru )
> Но бывают очень продвинутые
бывают, но во-первых - обычно недолго, во-вторых нам вовсе незачем бежать быстрее медведя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #142

132. Сообщение от Ivan_83 (ok), 22-Окт-26, 19:33 –1 +/–

Юзер пришёл с get / - где там и для чего это надо? Как раньше без этого жили?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

133. Сообщение от нах.. (?), 22-Окт-26, 19:33 +1 +/–

> я так понимаю, што после такого кардебалета пых фсё? иначе как к такому по***изму
> относиться?
"а нам п-й что там в программе!"
ты код-то на этом пехепе видал?
как тяпляпали, так и дальше продолжат, даже не икнув.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

135. Сообщение от blin_glitor (-), 22-Окт-26, 19:40 +/–

> каждую ночь в 0200 куда то в инет пытается ходить?
а это лицензию оно проверяет чтобы не скоммуниздили "ИБ-продукт".
поведение описано в документе ДНТ-ВСУ-ПЗД-ПХХ-435697-342 п.6.66,
который разумеется никто не читал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #143

136. Сообщение от Вадим Жуков (?), 22-Окт-26, 19:40 +/–

Честно, после бессонной ночи вообще не обратил внимания на то, что там GitHub нарисовал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

137. Сообщение от Вадим Жуков (?), 22-Окт-26, 19:47 +/–

Ага, спасибо. Заметные расхождения есть в Zend/zend_execute_API.c, не уверен в их значимости; остальное более-менее так же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

138. Сообщение от Гуманоид (?), 22-Окт-26, 20:12 +/–

Уже не программист. Забудь. Это все в прошлом. Нейронка пишет код лучше тебя, быстрее тебя, дешевле тебя. Теперь, в лучшем случае, только посредник между агентом нейросети и проектом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #157, #170

139. Сообщение от Tron is Whistling (?), 22-Окт-26, 20:27 +/–

А чего там быть уверенным, всё описано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

140. Сообщение от Tron is Whistling (?), 22-Окт-26, 21:03 +/–

Ну там не 1024 в реальности, а больше.
И 60 попыток в секунду незамеченными не останутся, оно ж крашится будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

141. Сообщение от Аноним (-), 22-Окт-26, 21:38 –2 +/–

> Погоди, сейчас искусственного идиота возьмут
А каково тебе быть не искусственным, а натуральным идиотом? Со стороны, скажу, довольно органически смотришься, как раз на все свои 50+. Кстати, на коре 2 дуо сидишь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

142. Сообщение от Ivan_83 (ok), 22-Окт-26, 22:39 +/–

Алё, какая нафиг банковская тайна!?
Банковской тайны нет уже лет 20 как, ну 15 - амерканцы постарались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

143. Сообщение от Ivan_83 (ok), 22-Окт-26, 22:42 +/–

Нет, это был periodic который кажется выкачивал файлик с текущими cve или типа того.
С тех пор я туда посмотрел и прибрался там на предмет не нужных действий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

144. Сообщение от Ык (?), 22-Окт-26, 23:35 +/–

Вот именно, тут противостояние между ИИ+ кожанные с одной стороны и ИИ + кожанные с другой.
Разделение на ИИ против кожаных - искусственное, хотя и более простое

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

145. Сообщение от Ык (?), 22-Окт-26, 23:37 +/–

Обоснуй

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #151

146. Сообщение от Аноним (58), 23-Окт-26, 00:01 +/–

Капиталист сначала должен узнать, что его грабят. В обычном воркфлоу, когда техдолг наращивают до небес, об это узнают только когда нанимают нового продакта. И то не факт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

147. Сообщение от Аноним (8), 23-Окт-26, 00:05 +/–

а что, C - тоже предназначается, прежде всего, для работы в вебе и с человекочитаемым текстом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #156

148. Сообщение от MT (ok), 23-Окт-26, 00:14 +/–

`mb_*()`, intl.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

149. Сообщение от Аноним (149), 23-Окт-26, 00:45 +/–

Вот уж эскобарщина

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

150. Сообщение от Аноним (150), 23-Окт-26, 01:05 +2 +/–

Ну что, хотя бы гостевую книгу заброшенную 10 лет назад кто-то взломал?

Ответить | Правка | Наверх | Cообщить модератору

151. Сообщение от Ivan_83 (ok), 23-Окт-26, 03:46 +/–

ЯП в котором надо считать пробелы и у которого откровенно костыльная экосистема для работы с зависимостями.
Проще взять ГО где этих косяков и близко нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #158

152. Сообщение от Аноним (152), 23-Окт-26, 04:25 +/–

Не понимаю, чему Вы радуетесь. Думаете, кто-нибудь будет кормить вас, когда ИИ вышвырнет вас на помойку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

153. Сообщение от Аноним (153), 23-Окт-26, 06:58 +/–

Только у таких неучей как ты в C нет юникода.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #155

154. Сообщение от Аноним (153), 23-Окт-26, 06:58 +/–

Ты не программист, ты оператор ИИ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #166

155. Сообщение от Tron is Whistling (?), 23-Окт-26, 08:44 +/–

Только бугага типа тебя считает, что в сях есть уникод.
Нет в нативных сях никакого юникода, велкам в mbstring или прочие библиотеки.
Равно как и в PHP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

156. Сообщение от Tron is Whistling (?), 23-Окт-26, 08:47 +1 +/–

При работе в вёбе и с человекочитаемым текстом в большинстве случаев тебе фиолетово, что там за кот. За исключением пожалуй число символов посчитать; посчитать, где строку обрезать, чтобы между символов не попасть; и сравнений-регекспов. Здесь что в пыхе что в сях - одинаково, добро пожаловать в mbstring, а pcre нативно поддерживает, если флаг выдать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

157. Сообщение от Tron is Whistling (?), 23-Окт-26, 08:48 +/–

Искусственный идиот - хорошая вещь, когда естественный пытается таковым не выглядеть, выдавая себя за погромиста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #165

158. Сообщение от пох.. (?), 23-Окт-26, 12:42 +/–

> ЯП в котором надо считать пробелы и у которого откровенно костыльная экосистема
> для работы с зависимостями.
> Проще взять ГО где этих косяков и близко нет.
и зависимости качаются прям с rawusercontent.shithap.цоп ?
правильное решение, так победим!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #160

159. Сообщение от Боевой Петух (?), 23-Окт-26, 18:16 +1 +/–

Когда там пол интернета обрушится? Что-то пока тишина, ни одного взлома даже на локалхостах ютубных диванных безопасТников.

Ответить | Правка | Наверх | Cообщить модератору

160. Сообщение от _ (??), 23-Окт-26, 23:30 +/–

Ну дык настрой чтоб они качались откеда тебе православно ....
... погоди ... а ты не знал что так - можно? ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #168

161. Сообщение от _ (??), 23-Окт-26, 23:38 +/–

Не ну как подарить ... продать! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

162. Сообщение от _ (??), 23-Окт-26, 23:40 +/–

Оне классные и имеют многа гитик! (С) :-р

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

163. Сообщение от _ (??), 23-Окт-26, 23:43 +1 +/–

Окстись, это все вот только в 25-26 году "осознали"...
До этого программизьмЪ был уделом "венца творения прЕроды"(С) ...
Ну уже - всё. Многие ... хммм ... похудеют :(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

164. Сообщение от _ (??), 23-Окт-26, 23:44 +/–

Смеёшься? Ты залезь к ним в петоно-потрошка, железо тебе вершиной логики покажется ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

165. Сообщение от _ (??), 23-Окт-26, 23:47 +/–

Сколько не говори "Халва!" - во рту слаще не станет.(С)
Ну нет более прогеров (из тех кто вообще остался) кто не юзает нейронки ... да и зачем?!
Многие из вас компиляторы не юзают и пашут прямо в кодах или .asm ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #171

166. Сообщение от _ (??), 23-Окт-26, 23:48 +/–

Да хоть техно-жрец. Главное чтоб зарплату платили, а то вона как ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

167. Сообщение от _ (??), 23-Окт-26, 23:49 +/–

У них - некому тупо. С сокращениями план перевыполнили :(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

168. Сообщение от пох.. (?), 24-Окт-26, 00:18 +/–

> Ну дык настрой чтоб они качались откеда тебе православно ....
> ... погоди ... а ты не знал что так - можно? ;-)
что можно - скачать файл который только на rawusercontent и существует и каждый день новый? Откуда ты еще-то его брать собрался?
Ну и покажи мне подобную настройку для банального Xray-core, например.
(а то пока он без патча go.mod и не собирается даже)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

169. Сообщение от анон (?), 25-Окт-26, 13:57 +/–

Так других и не бывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

170. Сообщение от анон (?), 25-Окт-26, 13:59 +/–

Видал я много вайбкодерских проектов, больше половины это лютая перегруженная лапша. Так что любому, кто говорит про "лучше" следует плевать в лицо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

171. Сообщение от анон (?), 25-Окт-26, 14:02 +/–

Компиляторы делают преобразования по четким конвенциям, сохраняя логику. Совсем другое дело - машина делающая преобразование на основе "интуиции", т.е. интерполяции.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

2. Сообщение от пох. (?), 22-Окт-26, 09:16 Скрыто ботом-модератором	+6 +/–
дол..ы проделали офигенную многолетнюю работу по скрытию своей некомпетентности. Но один дятел (с дешманским ыы) разрушил всю этажерку. Малчык - уиноат! Мог бы, как вся еуропа, просто выключить свои серверы и подождать пол-суток. P.S. и рукож0пие этих ребят просто феерично - попытались починить неподдерживаемые версии, ок, но вместо того чтобы выложить патчи - выложено ЭТО: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-... вот прям так - с ERROR, и еще и предложением "шлите письма на давно мертвый php.net". Безусловно все сейчас кинутся пересобирать неведомую поделку в которой понаделано непонятночто и не исправлено ни одной уязвимости за последние три года (а их было).
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #7, #11, #100

3. Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 09:26	+12 +/–
как-то не совсем корректно в данной ситуации применение термина "эмбарго"
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38, #99, #119

4. Сообщение от Аноним (4), 22-Окт-26, 09:30	+2 +/–
ИИ - кожанные 1:0
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29, #40, #77, #152

5. Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 09:43	+9 +/–
Кто там в прошлой новости писал комментарии, что уязвимость "теоретическая"? Вот из-за подобных их и не исправляют.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #26, #49

6. Сообщение от FSA (ok), 22-Окт-26, 09:51	+4 +/–
А сколько таких открытий будет в других продуктах.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #18, #33

7. Сообщение от Аноним (7), 22-Окт-26, 09:56	+1 +/–
Пхп слелал пыхпых, только вышел пшик. Прямо как у Биоварей - "я разработчик, моей вины здесь нет" "Везде одна и та же история" © Gothic
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

8. Сообщение от Аноним (8), 22-Окт-26, 09:58	–6 +/–
напомните: пхп уже умеет в юникод в стрингах?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #81, #148

11. Сообщение от Ононем (?), 22-Окт-26, 10:18	–4 +/–
Ну надо же, разрабы внесли исправления безопасности в версию, которая официально не поддерживается 4 года как. Негодяи какие =)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #19, #25

12. Сообщение от Аноним1234 (?), 22-Окт-26, 10:19	–1 +/–
Нужна реализиция php на rust, возможно уже есть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #17, #22, #32

13. Сообщение от Анонимно (ok), 22-Окт-26, 10:20	+2 +/–
> Спустя 16 часов после раскрытия деталей об уязвимостях универсального рабочего эксплоита ещё не появилось и массовых атак пока не наблюдается, что объясняется сложностью эксплуатации уязвимости из-за необходимости определения раскладки структур в памяти процесса, которая специфична в каждой сборке. А разве не теоретическая?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #16, #21, #35

14. Сообщение от Аноним (14), 22-Окт-26, 10:22	+/–
https://github.com/hwawshy/ferrumphp
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #15, #23

15. Сообщение от Аноним1234 (?), 22-Окт-26, 10:25	–3 +/–
Последний коммит 2 месяца назад. Можно считать что протухло, если речь идёт о вайбкодинг проекте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

16. Сообщение от Аноним (19), 22-Окт-26, 10:25	+/–
Просто адаптируется для каждой популярной сборки, уверен, нейронка сделает это за 10 секунд. Таки оправдательные пассажи не от большого ума.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #20

17. Сообщение от Ултыргаш (?), 22-Окт-26, 10:26	+1 +/–
Я ждал этого комментария :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

18. Сообщение от пох. (?), 22-Окт-26, 10:26	+3 +/–
на корявой подпорке этих других, будем надеяться, не стоит вся инудс-трия. с пехепе главная-то бяда что за четверть века - понастроили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

19. Сообщение от Аноним (19), 22-Окт-26, 10:27	+5 +/–
Прикол в том, что годами знали, и ничего не делали. А это имитация деятельности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

20. Сообщение от пох. (?), 22-Окт-26, 10:27	+1 +/–
там и незачем адаптировать - просто двигай окно на ходу пока не попадешь. попыток-то бесконечное количество.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #78, #117

21. Сообщение от Аноним (21), 22-Окт-26, 10:32	+2 +/–
Достаточно собрать типичные слепки для популярных версий дистрибутивов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #122

22. Сообщение от Аноним (22), 22-Окт-26, 10:33	+/–
https://phprust.com/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

23. Сообщение от Аноним (23), 22-Окт-26, 10:35	+1 +/–
так это обертка вокруг Zend engine
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

24. Сообщение от menangen (?), 22-Окт-26, 10:36	–1 +/–
Какой-то пхп стал "корпорастный", никакого духа opensource! Скрывают дырищу прям как Adobe Flash, лишь бы хомячки и дальше сидели на водпрессах и не побежали толпой к конкурентам PHP-Inc
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27

25. Сообщение от пох. (?), 22-Окт-26, 10:38	+3 +/–
разрабы внесли хз что хз во что, используемое ровно никем. Нужно абсолютно никому в мире. И скорее всего - еще и неработоспособно. Вместо того чтобы делать как нормальные люди - выложить для заведомо НЕ ИМИ поддерживаемых версий просто отдельный патч, который удобно смотреть глазами и уже потом решать, адаптировать к своим изменениям или поискать другие пути. Так делает, например, nginx. Все равно все кто на самом деле поддерживал что-то всерьез - именно это и будут вынуждены делать, у них своих патчей поверх версии 2022го года десятки. Но вместо просто взять и посмотреть - надо делать диф с нормальной версией, проверять что там только это и нет лишнего мусора, и потом уже разбираться как это интегрировать в свои. Демонстрирует умение этих дятлов в инфраструктуру и в разработку, и понимание как вообще люди пользуются их продуктом. Как будто их умения кодить было недостаточно. По нулям по всем пунктам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

26. Сообщение от menangen (?), 22-Окт-26, 10:39	+1 +/–
Это боты Цукерберга успокаивают общественность, что интимные фото в морокниге в полной безопасности и никакой выкачки тоннами нигабайтов домашнего прона нет в помине у всяких перисхилтонов
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #31, #42

27. Сообщение от Аноним (27), 22-Окт-26, 10:39	+1 +/–
> к конкурентам PHP-Inc Каким?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #30

29. Сообщение от пох. (?), 22-Окт-26, 10:40	+2 +/–
ну здрасьте, там минимум 3:0 и еще, кажется, один гол в свои ворота?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #95

30. Сообщение от Аноним (30), 22-Окт-26, 10:41	+2 +/–
которые на питоне
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #106

31. Сообщение от пох. (?), 22-Окт-26, 10:41	+2 +/–
у ботов все хорошо, у них аналогов не имеющая переделка пятой версии, там действительно с улицы поломать будет сложно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

32. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:42	+/–
Помню на Хабре в своё время хайпила реализация на java, на jvm. Там правда совместимости со всеми zend-библиотеками не стал делать автор
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

33. Сообщение от menangen (?), 22-Окт-26, 10:42	+/–
...недели через две додумаются бложик-движок проверить и опять будут отключения 70% интернета =)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

35. Сообщение от User (??), 22-Окт-26, 10:46	–4 +/–
Ну, на несуществующем проекте на несуществующем локалхосте - конечно же, теоретическая. Можно даже сказать, "несуществующая" - ЛЛМ наполлюционировал, да. Можешь ничего не обновлять - уверен, что неуловимого Джо ОПЯТЬ не поймают.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #50